Informativa sulla Privacy

Servizio WhatsApp PeopleCar — ai sensi del Reg. UE 2016/679 (GDPR)

Informativa sul trattamento dei dati personali

La presente informativa descrive come vengono trattati i dati personali degli utenti che interagiscono con il servizio WhatsApp di PeopleCar per la qualificazione di richieste relative a veicoli.

Titolare del Trattamento

Company Name: PeopleCar di Galantino Giuseppe

Address: Via Foggia 24A, Bari, Italy

Email: info@peoplecar.it

Phone: +39 327 412 4064

PEC: peoplecar@pec.it

VAT Number: 08393050722

Responsabile del Trattamento

Company Name: Ex Vulcano di Pascazio Donato

Address: Via Imbriani, 59, Modugno, Bari, Italy

Email: info@exvulcano.com

Phone: +39 380 192 1594

PEC: exvulcano@pec.it

VAT Number: IT09081970726

Dati raccolti tramite WhatsApp

Quando un utente avvia una conversazione WhatsApp con PeopleCar, il sistema raccoglie le seguenti categorie di dati:

Dati identificativi

Esempi: Nome, cognome, numero di telefono, indirizzo email

Fonte: Forniti volontariamente dall'utente durante la conversazione

Dati del profilo WhatsApp

Esempi: Numero WhatsApp, nome profilo

Fonte: Trasmessi automaticamente dalla piattaforma WhatsApp

Dati relativi al veicolo di interesse

Esempi: Marca, modello, link annuncio del veicolo di interesse

Fonte: Forniti volontariamente dall'utente

Preferenze di acquisto

Esempi: Metodo di pagamento preferito (contanti/finanziamento), dettagli eventuale permuta (marca, modello, anno, chilometraggio, motorizzazione, prezzo richiesto, sinistri)

Fonte: Forniti volontariamente dall'utente

Dati sulla disponibilità

Esempi: Livello di interesse, disponibilità per appuntamento

Fonte: Forniti volontariamente dall'utente

Dati tecnici della conversazione

Esempi: Contenuto dei messaggi, timestamp, metadati della conversazione

Fonte: Generati automaticamente dal sistema durante l'interazione

I messaggi vengono elaborati per guidare la conversazione e qualificare la richiesta.

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Qualificazione della richiesta di acquisto

Raccolta e organizzazione delle informazioni relative all'interesse dell'utente verso un veicolo, al fine di preparare un'offerta personalizzata e fissare un eventuale appuntamento.

Base giuridica: Art. 6(1)(b) GDPR — Esecuzione di misure precontrattuali su richiesta dell'interessato

Gestione del contatto commerciale

Trasmissione delle informazioni raccolte al personale di vendita di PeopleCar per il successivo contatto e la gestione della trattativa.

Base giuridica: Art. 6(1)(b) GDPR — Esecuzione di misure precontrattuali

Miglioramento del servizio

Analisi aggregata e anonimizzata delle conversazioni per migliorare l'efficienza del sistema di assistenza.

Base giuridica: Art. 6(1)(f) GDPR — Legittimo interesse del Titolare

Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

Art. 6(1)(b) GDPR — Misure precontrattuali

L'utente avvia volontariamente la conversazione WhatsApp con l'intento di ottenere informazioni su un veicolo e/o fissare un appuntamento. Il trattamento è necessario per rispondere a tale richiesta.

Art. 6(1)(f) GDPR — Legittimo interesse

Il Titolare ha un legittimo interesse a migliorare il proprio servizio di assistenza attraverso l'analisi aggregata delle interazioni, nel rispetto dei diritti e delle libertà dell'interessato.

Modalità di trattamento

I dati sono trattati mediante un sistema automatizzato (chatbot) sulla piattaforma WhatsApp Business API. Il sistema guida l'utente attraverso una serie di domande per raccogliere le informazioni necessarie alla qualificazione della richiesta. I dati sono conservati in un database con misure di sicurezza adeguate e l'accesso è limitato al personale autorizzato di PeopleCar e al Responsabile del Trattamento (Ex Vulcano) per le sole finalità tecniche.

Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

Dati della conversazione e lead

Conservati per un massimo di 90 giorni dalla conclusione della conversazione, salvo che la trattativa commerciale prosegua.

Dati precontrattuali (trattativa in corso)

Conservati per la durata della trattativa e fino a 12 mesi dalla sua conclusione.

Log tecnici

Massimo 90 giorni, poi cancellati automaticamente.

L'utente può richiedere la cancellazione immediata dei propri dati in qualsiasi momento scrivendo "STOP" nella chat WhatsApp o contattando il Titolare.

Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

Fornitore piattaforma WhatsApp (Meta Platforms Ireland Ltd)

Finalità: Erogazione del servizio WhatsApp Business API

Sede: Irlanda / USA

Clausole Contrattuali Standard (SCC) e Data Privacy Framework UE-USA

Responsabile del Trattamento (Ex Vulcano di Pascazio Donato)

Finalità: Gestione tecnica del sistema automatizzato e dell'infrastruttura

Sede: Italia / Infrastruttura cloud EU

Accordo ex Art. 28 GDPR

Personale di vendita (PeopleCar)

Finalità: Gestione della trattativa commerciale e contatto con il cliente

Sede: Italia

Personale autorizzato e istruito ai sensi dell'Art. 29 GDPR

I dati personali NON vengono venduti a terzi né utilizzati per finalità di marketing diretto non richiesto.

Trasferimenti di dati extra-UE

I dati condivisi con Meta Platforms nell'ambito del servizio WhatsApp Business API possono transitare verso gli Stati Uniti. Tali trasferimenti sono tutelati dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, dal Data Privacy Framework UE-USA. L'infrastruttura tecnica gestita dal Responsabile del Trattamento (Ex Vulcano) è ospitata su server in area UE.

I tuoi diritti

Ai sensi degli Articoli 15-22 del GDPR, l'interessato ha il diritto di:

Diritto di accesso (Art. 15)

Ottenere conferma dell'esistenza di dati personali e accedere al loro contenuto.

Diritto di rettifica (Art. 16)

Ottenere la correzione di dati personali inesatti o incompleti.

Diritto alla cancellazione (Art. 17)

Ottenere la cancellazione dei propri dati personali (diritto all'oblio).

Diritto di limitazione (Art. 18)

Ottenere la limitazione del trattamento in determinati casi.

Diritto alla portabilità (Art. 20)

Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.

Diritto di opposizione (Art. 21)

Opporsi al trattamento dei propri dati personali per motivi legittimi.

Revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Reclamo al Garante

Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

Per esercitare i propri diritti: scrivere "STOP" nella chat WhatsApp per interrompere il trattamento, oppure inviare una richiesta via email al Titolare del Trattamento. Il sistema dispone inoltre di un'API dedicata per il diritto all'oblio (cancellazione automatica di tutti i dati associati al numero di telefono).

Misure di sicurezza

Il Titolare e il Responsabile del Trattamento adottano misure tecniche e organizzative adeguate per proteggere i dati personali:

Crittografia end-to-end WhatsApp

I messaggi scambiati sulla piattaforma WhatsApp sono protetti da crittografia end-to-end.

Crittografia in transito e a riposo

I dati sono protetti da TLS/SSL durante la trasmissione e da crittografia a riposo nel database.

Controllo degli accessi

L'accesso ai dati è limitato al personale autorizzato tramite autenticazione e chiavi API dedicate.

Container isolati

Il sistema è eseguito in container Docker isolati con utente non-root e health check automatici.

Il sistema è progettato secondo il principio di minimizzazione dei dati: vengono raccolti solo i dati strettamente necessari alla qualificazione della richiesta.

Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o variazioni nelle modalità di trattamento. La versione aggiornata sarà sempre disponibile a questo URL. Data ultimo aggiornamento: 9 aprile 2026.

Contatti e richieste

Per esercitare i propri diritti o per qualsiasi domanda relativa al trattamento dei dati personali, è possibile contattare il Titolare scrivendo a info@peoplecar.it o telefonando al +39 327 412 4064.